Knowledge
セキュリティのナレッジ
セキュリティのナレッジを41件掲載。対応の流れを図解付きで確認できます。
- セキュリティ
APIキーをコードに含めない運用を作る
コード、設定、ログへの秘密情報混入を点検する。承認された秘密管理基盤へ保管し必要な実行環境だけに参照を許可する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
DLPルールの適用対象を確認する
ルールが対象にする場所、利用者、情報種別を記録する。除外、動作モード、通知先、過去の検知を照合する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
DLP通知を受けたときの調査手順
通知ID、対象データ、操作、日時、適用ルールを確認する。閲覧権限を限定して正規業務か誤送信かを担当者と判断する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
EDRで端末を隔離する前の確認
対象端末とアラートを照合し、業務停止の影響を把握する。担当者が緊急時の権限と連絡経路を確認して隔離操作を実施する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
EDRに表示されない端末を調べる
資産台帳とEDR端末一覧を識別番号で比較する。導入対象、センサーの稼働、通信要件、最終報告を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
EDRアラートの調査を開始する
アラートID、対象端末、時刻、重要度を記録する。関連するプロセス、ファイル、通信と前後のイベントを確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
EDR隔離解除の判断材料をそろえる
侵入原因、除去結果、残る不審動作と必要な更新を確認する。セキュリティ担当者が解除条件と再監視の方法を判断する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
USB利用のルールを試行する
利用する媒体、用途、暗号化要件と例外業務を整理する。代表端末で許可媒体と未許可媒体の動作を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
アカウント侵害が疑われるときの確認
不審なサインイン、送信、転送設定などの兆候を集める。管理者がセッション、認証方法、アプリ同意、メール設定を調査する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
インシデントの記録を時系列にまとめる
発見、連絡、判断、操作の時刻と根拠を集める。確認された事実と推測、未解決事項を分けて並べる手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
インシデント連絡網を実地で点検する
一次窓口、判断者、代行者、時間外の連絡先を整理する。訓練と明示した連絡で不在時の引継ぎを試す手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
ウイルス対策の除外設定を棚卸しする
ファイル、フォルダー、プロセスの除外と設定元を一覧にする。必要性、利用中の業務、範囲の広さを担当者へ確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
サポート切れ製品を見つける
OS、アプリ、機器の正確な型番と版を棚卸しする。メーカーのサポート終了日と更新先を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
サービスアカウントの所有者を明確にする
利用アプリ、権限、接続先、認証情報の更新担当を記録する。退職者個人に依存する接続や用途不明の権限を調べる手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
セキュリティアラートの誤検知を扱う
検知内容と該当業務の実行ファイル、発行元、操作を照合する。安全性の根拠を確認し、必要なら製品サポートへ判定を依頼する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
セキュリティログの時刻をそろえる
記録元のタイムゾーンと時刻同期状態を確認する。一つの試験操作を複数のログで追い、時差と遅延を整理する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
セキュリティ例外を更新前に再評価する
例外の理由、範囲、期限、代替対策を確認する。業務と技術の変化により通常運用へ戻せないか評価する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
セキュリティ教育の理解を確かめる
対象者に多い誤送信や不審メールの場面を選ぶ。安全な模擬問題で判断理由と報告先を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
バックアップを攻撃時にも使えるか点検する
本番とバックアップの権限、保管場所、削除条件を確認する。同じ認証情報で両方を失わない設計と保管世代を評価する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
ファイアウォール変更の申請を作る
接続元、接続先、ポート、方向、利用目的を記録する。既存ルールとの重複と、より狭い許可で足りるかを確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
ランサムウェアを疑う画面が出たとき
発見時刻、表示内容、対象端末、影響する共有先を記録する。組織の緊急連絡手順を使い、担当者の指示でネットワーク隔離と証拠保全を進める手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
ログ保管期間を業務要件から決める
調査、監査、運用で必要な期間と検索の頻度を整理する。製品の保持上限、費用、アクセス権と保存方法を照合する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
不審なリンクを開いてしまったとき
開いた時刻、入力した情報、ダウンロードの有無を確認する。安全な連絡経路で管理者へ報告し、対象端末の調査を依頼する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
不審メールを受け取ったときの初動
差出人、件名、受信時刻、添付やリンクを開いたかを記録する。返信や転送で広めず、組織の報告機能または窓口へ原文を渡す手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
事故後の振り返りから改善を決める
発見から復旧までの記録と影響を整理する。対応が遅れた箇所と仕組み上の原因を関係者で確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
公開サイトのTLSエラーを調べる
対象URL、発生時刻、ブラウザーのエラー内容を記録する。証明書の期限、対象名、チェーンと端末の時刻を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
外部公開サービスを棚卸しする
ドメイン、IP、公開目的、管理者を台帳にまとめる。現行の公開設定と必要なポート、認証、更新状態を照合する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
外部共有リンクの点検を行う
共有対象、リンク種別、受取人、期限、所有者を一覧にする。公開範囲と業務上必要な共有先を照合する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
委託先に渡す情報を最小化する
調査目的と必要なファイル・ログ項目を確認する。個人情報や秘密情報を削減し、受渡先と方法を契約・規程に照合する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
持ち出しデータの取り扱いを整理する
持ち出す情報、保存先、受渡先、利用期限を確認する。必要な範囲へ絞り、暗号化と受渡方法を組織の規程に合わせる手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
新しいSaaS導入時の安全性を確認する
保存データ、利用者、連携先、必要権限を整理する。認証、ログ、データ出力、解約時の扱いを提供元資料で確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
検知ルールの変更を段階的に進める
変更前の検知数、対象、業務影響を記録する。試験対象へ限定し、可能なら監査モードで影響を確かめる手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
特権の定期点検を実施する
ロール、割当対象、範囲、有効期間を一覧にする。業務上の必要性を責任者へ照会し不要な候補を抽出する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
秘密情報が公開された可能性があるとき
公開先、期間、キーの用途と権限を安全な場所へ記録する。担当者が失効・再発行、利用履歴調査、依存システム更新を進める手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
管理者アカウントを日常利用から分ける
現在の管理権限とメール・Web等の日常利用を棚卸しする。日常用と管理用の用途、認証、保管、緊急時の運用を決める手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
緊急パッチの適用を準備する
対象製品、影響範囲、修正内容と既知の問題を確認する。バックアップ、試験、停止時間、戻し方を準備する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
脆弱性情報から対応順位を決める
製品名と版、脆弱性番号、利用状況を照合する。悪用状況、外部公開、業務重要度、対策可否を確認する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
証明書期限切れを予防する
利用中の証明書、対象名、期限、更新担当を一覧にする。更新の依存先と検証方法を確認して余裕のある予定を設定する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
身に覚えのないMFA要求への対応
操作中でないことと要求の発生時刻を確認する。要求を承認せず管理者へ報告し、該当アカウントのログ確認を依頼する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
退職者のアクセス停止を確認する
対象ID、管理権限、SaaS、端末とデータ引継ぎ先を一覧にする。決めた日時に承認済みのアクセス停止とセッション対処を実施する手順と、対応後の確認ポイントをまとめます。
続きを読む - セキュリティ
EDRとは？アンチウイルスとの違いと、中小企業のランサムウェア対策
EDR（Endpoint Detection and Response）は、端末への侵入を前提に「検知と対応」を行うセキュリティの仕組みです。従来のアンチウイルスとの違い、ランサムウェア対策における役割、中小企業が導入する際のポイントを解説します。
続きを読む